More than 1 year has passed since last update.

TsukuCTF 2023 Writeup

Last updated at 2023-12-25Posted at 2023-12-24

初めに

今回、初めてCTF参加しましたのでフィードバックとしてWriteup。
常設CTFはいくつか解いてみたことがあったけれども、、、くらいの感じです。

TsukuCTFとは

初心者向けCTFでOSINTに焦点を当てたCTFのようです。
今回で開催3日目、2021年から始まったCTFだそうです。

TsukuCTF2023の公式Twitter
https://twitter.com/tsukuctf?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Eauthor

実際のCTFサイト
https://tsukuctf.sechack365.com/

開催日時

2023年12月09日 12:20～ 12月10日18時

結果

チームスコア（ぽんぽんぺいん）

個人スコア

結果は9位/343中！
キャリーしてもらいました笑

感想としては、後半の問題が特に難しかったです。
今回は面白かった問題ピックアップでmabとhunterのWriteup!

writeup [mab]

早速、問題は下記

ドメイン名のmab[.]main[.]jpがレンタルサーバを使っているらしい

IPアドレスかドメイン名あたりのwhoisで出てきそう、、、

とりあえず、digってみる

みんな大好きCMANで見てみると、、
https://www.cman.jp/network/support/nslookup.html

(CNAMEとかついているかなと思いながら見ていたので見落としていたのですが、dns2.lolipop.jpが、、、)

特に気になる点がなさそうだったので、IPアドレスがインフラ基盤に紐づいているだろうと
予測しながらwhois
https://www.cman.jp/network/support/ip.html

IPアドレスの逆引きが明らかに怪しい、、、

157-7-107-89[.]lolipop[.]jp

Googleでサイト指定で検索してみると、、、

レンタルサーバの文字が！

TsukuCTF23{lolipop.jp}

writeup [hunter]

まずは問題、、、

メールアドレスの生存確認を行う問題、、、

やったことないので、とりあえず、困ったときのOSINT Frameworkを調べてみる

今回の問題名と同じHunterという名前のツールがある！

とりあえずメールリストを作る
コマンドでインタラクティブに作成
仮説として、全部小文字だから、聞こえていないところももしかしたら英子文字かも

[a-z]*[a-z]の26×26=>

>python3
#置換用のメールアドレスと文字列を作成
a="abcdefghijklmnopqrstuvwxyz"
b=a

# #をa～zに置換
for i in a:
    for j in b:
       　mails+="qeinijo{}iby{}@gmail.com\n".format(i, j)

#ファイルに書き込み
with open("maillist.csv",encoding="utf-8",mode="w") as f:
    f.write(mails)

#メールリストが作成されていることを確認
os.listdir()

exit()

Hunterとメールリストを使って、生存確認

・https://hunter.io/

→使ってみたが、メールの上限がある、、、

他のツールがないか調査を簡単にしてみるも、いい感じのサイトがない、、、

下記サイトが一日に同一IPアドレスから１００個まではできそうだが 676パターン、、、